网络通信 频道

VLAN与隧道技术实现“校校通”

  互联技术方案分析

  通过物理线路接入运营商城域网机房只是完成“校校通”项目的第一步。为了实现城市内学校之间的互联,城域网可以采用多种技术:
  应用城域网光纤分芯技术;
  学校端增加VPN设备;
  在汇聚端增加VPN设备;
  VLAN与隧道技术。

  利用城域网光纤分芯技术实现“校校通”,是将接入城域网机房的每一个学校,直接利用2对城域主干光纤,经过几次跳纤,汇接到教育局信息中心机房。这种技术方式适合用于在一个城市内学校数目少,而且城域主干光纤足够富余的环境中。这种方式可以节省网络设备投资,但是过多使用城域主干光纤资源不利于运营商将来发展更有价值的商业用户。

  VPN技术在网络层增加专用VPN网络设备,网络可以在学校端部署VPN设备,也可以在汇聚端部署VPN设备,实现“校校通”。这种技术需要增加新的投资,一般而言,学校难以接受,运营商也难以接受。

  利用VLAN与隧道技术实现“校校通”,城域网要求汇聚机房网络设备支持VLAN与隧道技术,该技术是将接入一个城域网汇聚机房的所有学校接入端口划分在一个VLAN内,每一个VLAN的上连接口为隧道接口,隧道建立在每一个城域网汇聚机房与教育局信息中心之间。

  通过VLAN与隧道技术实现“校校通”示意图(见图3所示),我们可以看出,在同一个VLAN内的学校用户通过本地网络设备直接进行交换,一个VLAN用户如果需要访问另一个VLAN中的资源或用户,必须通过一个上连隧道接口跨城域网进入教育局信息中心,经过路由交换进入另一个VLAN。

  LAN与隧道技术充分利用运营商城域网汇聚网络设备第三层路由交换功能,不用新增设备投资,虽然隧道技术采用GRE封装方式会给汇聚网络设备带来一定开销,但用户数据采用隧道方式隔离,无须加密。

  VLAN与隧道技术发挥运营商城域主干带宽优势,可以节省城域主干光纤资源,资费便宜,满足学校要求,适合各城市“校校通”计划。

  校校互通与Internet出口

  “校校通”可以实现学校之间资源共享,优势互补。有的学校网上图书资料丰富,有的学校数学教学有特色,数学课件做的好。各学校把优势资源放在网络上,学生通过网络可以更好地漫游在知识的海洋里。

  在“校校通”专用网中,选择合适的汇聚点或核心点,为各学校用户提供Internet业务接入非常重要。根据用户分布和实际网络线路情况,网管人员可以考虑单点或分布式多点。图4所示是“校校通”专用网中Internet接入点选取的示意图。

  有了Internet出口,学校老师和同学们可以通过Internet了解国内、国际新闻,检索信息,收发邮件。

  文章原始出处:http://cisco.chinaitlab.com/VLan/3272.html

0
相关文章